Curaçao Regülatörü, Kumar Lisans Portalındaki Dokuz Aylık Güvenlik İhlalini Doğruladı

Curaçao Gaming Authority, 19 Ekim 2026’da yaptığı açıklamada, Almanya’dan bir güvenlik araştırmacısının Aralık 2025 ile Eylül 2026 arasında çevrim içi kumar lisans portalına yetkisiz erişim sağladığını ve lisans sahiplerine ait verilerle gizli bilgileri yayımladığını, geçici yedek portalın ise aynı gün devreye alınmasının planlandığını bildirdi.

Bir basın açıklamasında regülatör, kişinin Aralık 2025’ten itibaren portala gerekli izin olmadan erişim sağladığını 17 Eylül 2026’da tespit ettiğini belirtti. Yürütülen soruşturmalar doğrultusunda, yasa dışı erişim Aralık 2025 ile Eylül 2026 arasında gerçekleşti ve harici bir şirket tarafından yönetilen lisans portalını ve veri tabanını etkiledi.

CGA, güvenlik ihlalinin “portala yetkisiz erişim sağlayıp buradaki bilgileri alan bir kişinin suç teşkil eden eylemlerinden kaynaklandığını” söyledi.

Güvenlik İhlaline Müdahale

Regülatör, Curaçao, Almanya ve Hollanda’daki yetkililere şikâyette bulunduğunu ve olayı bildirdiğini söyledi. Ayrıca internette bulunan bilgileri kaldırmaları için uzman şirketlerle çalışmaya başladı ve saldırının etkisini ve sonuçlarını belirlemek üzere bağımsız bir teknik inceleme başlattı. CGA, hukuki yollara başvurmayı değerlendirdiğini ve sektörle düzenli iletişim hâlinde olduğunu belirtti.

CGA, ihlalin Eylül ayında ortaya çıkarılmasının ardından önce kurum içi bir soruşturma yürüttü ve güvenlik önlemlerini güçlendirdi. Ardından portal, harici bir inceleme yapılması için çevrim dışı bırakıldı.

17 Eylül 2026 tarihli açıklamasında CGA, yetkisiz erişimin kontrol altına alındığını ve kaynağının belirlendiğini, hizmet sağlayıcısının da adli bilişim incelemesine başladığını söyledi. İncelemenin o aşamada Kurumun temel teknik altyapısının güvenliğinin ihlal edildiğine dair bir bulguya ulaşmadığını belirten CGA, inceleme sonucunda bilgilerinin etkilenmiş olabileceği belirlenen taraflara doğrudan bildirimde bulunacağını ifade etti.

Geçici Portal, Kullanımdan Kaldırılan Sistemin Yerini Alıyor

CGA, 7 Ekim 2026’da mevcut lisans portalını kalıcı olarak kullanmayı bırakacağını ve hizmet sağlayıcının düzenleyici hizmetlerinden yararlanmayı sonlandıracağını duyurdu. Regülatör, portalı yeniden açmamaya ve bunun yerine geçici bir çözüm devreye almaya karar vermişti.

Geçici portalın 19 Ekim 2026’da kullanıma açılması planlanıyordu. Portal üzerinden yürütülen lisans başvuruları ve diğer denetim işlemlerinin devam etmesini sağlayacaktı. Lisans sicilinin ve dijital mühür sisteminin de portal açıldığında kullanıma sunulması planlanıyordu; dijital mühür, bir internet sitesinin CGA lisansına sahip olduğunu göstermek amacıyla kullanılıyor.

CGA, kurum içi sistemin, dijital mührün ve lisans sicilinin bağımsız uzmanlar tarafından yapılacak güvenlik kontrollerine hazır olduğunu, müşteri portalında ise düzenlemelerin sürdüğünü ve bu çalışmalar tamamlandıktan sonra güvenlik testlerine geçileceğini söyledi. Hazırlık çalışmaları, yetkisiz erişime yol açabilecek zayıflıkların kontrol edilmesini ve portalın hem sektördeki kullanıcılar hem de CGA çalışanları için düzgün çalıştığının doğrulanmasını da kapsıyor.

Regülatör, önceki portalın kapatılmasının mevcut lisansları geçersiz kılmadığını ve CGA lisansına sahip şirketlerin yükümlülüklerini yerine getirmeye devam etmesi gerektiğini belirtti. CGA, geçici portalın yanı sıra yeni bir portal geliştirip yönetmek için de hazırlık yapıyor.

Harici Portalın Ardındaki Reform

CGA, henüz Kumar Kontrol Kurulu adıyla faaliyet gösterdiği 2023 yılında, Maliye Bakanı’nın talimatları doğrultusunda çevrim içi kumar sektöründe reform çalışmalarına başladı. O zamana kadar denetim faaliyetleri ağırlıklı olarak kumarhaneler, sayı oyunları, Bingo ve Bon Ku’né dâhil olmak üzere yerel kumar faaliyetlerine odaklanıyordu. Regülatör, Curaçao’nun adadan faaliyet gösteren çevrim içi kumar şirketlerinin uygulamaları nedeniyle uluslararası alanda ciddi eleştirilerle karşılaştığını ve ülkenin uluslararası itibarını iyileştirmenin reformun amaçlarından biri olduğunu söyledi.

CGA, reformun arkasındaki etkenler arasında Ülke Paketi kapsamındaki Hollanda ile yapılan anlaşmaların, oyuncu şikâyetlerindeki artışın ve olumsuz medya haberlerinin yanı sıra Haziran 2024’te gerçekleştirilen Curaçao değerlendirmesinin de bulunduğunu söyledi. Maliye Bakanlığı, Aralık 2024’te yürürlüğe giren yeni kumar yasası LOK’u beklemek yerine reformu başlatmaya 2023’ün ikinci yarısında karar verdi.

Regülatör, başlangıçta teknoloji, lisanslama ve denetim alanlarında deneyimli harici taraflarla çalışmaya başladığını ve lisans başvuruları ile onayları için harici olarak yönetilen bir portal seçtiğini belirtti. Amaç, daha sonraki bir aşamada kurum içi yönetilen bir portala geçmekti. Lisanslama ve denetimden sorumlu olmaya ise doğrudan CGA devam etti.

CGA, 2024’te reformun başlamasından bu yana başta lisanslama, denetim ve yaptırım faaliyetleri için olmak üzere 14 çalışan işe aldığını; bunun amacının Curaçao’da uzmanlık oluşturmak ve harici danışmanlara bağımlılığı kademeli olarak azaltmak olduğunu söyledi. LOK kapsamında Curaçao, ana lisans ve alt lisans sisteminden uzaklaştı ve CGA çevrim içi kumar işletmelerini doğrudan denetlemeye başladı. LOK’un ikinci yıl dönümü 24 Aralık 2026’da yaklaşıyor.